Oracle Umumkan Jaringan Keamanan AI yang Didukung Model Siber OpenAI

Pada 27 Oktober 2026, di Oracle AI World di Las Vegas, Oracle mengumumkan Oracle AI Security Mesh, sebuah platform terkelola yang didukung model siber mutakhir OpenAI. Menurut Oracle, platform ini dirancang untuk membantu organisasi menemukan dan memperbaiki kerentanan keamanan dengan lebih cepat.

Penawaran ini melengkapi OCI Identity Assurance, yang menggunakan biometrik untuk memverifikasi identitas manusia, serta OCI Zero Trust Packet Routing, yang menerapkan kebijakan akses jaringan untuk melindungi sistem dan data penting.

“Seiring meningkatnya tanggung jawab yang diemban agen AI, perusahaan membutuhkan keamanan yang mampu mengimbangi cara kerja sistem-sistem ini,” ujar Phil Newman, wakil presiden senior bidang Keamanan dan Identitas di Oracle. Newman mengatakan bahwa gabungan kemampuan ini ditujukan untuk membantu organisasi mengidentifikasi dan mengatasi risiko keamanan dengan lebih cepat, sembari tetap mengendalikan siapa yang berwenang menyetujui tindakan sensitif dan sistem mana yang dapat diakses oleh beban kerja AI.

Platform ini mencakup aplikasi dan infrastruktur yang berjalan di lingkungan lokal, di OCI, maupun di cloud lain. Platform ini memadukan model siber mutakhir OpenAI dengan perangkat pengujian Oracle serta konteks tentang sistem mereka sendiri yang diberikan oleh pelanggan. Menurut Oracle, model-model tersebut menganalisis perilaku aplikasi dan menyelidiki bagaimana potensi kelemahan dapat dieksploitasi, sehingga membantu tim keamanan memprioritaskan risiko yang paling kritis.

Cara Kerja Pengujian dan Perbaikan

Untuk setiap temuan, platform menyediakan bukti pendukung seperti langkah-langkah untuk mereproduksi masalah dan hasil pengujian, serta membantu tim mengevaluasi perbaikan yang diusulkan. Pengujian dilakukan dalam lingkup yang telah disetujui pelanggan, dan platform memeriksa dampak perbaikan yang diusulkan terhadap perilaku aplikasi yang diharapkan. Perubahan untuk memperbaiki masalah tidak akan diterapkan sebelum disetujui pelanggan. Setiap agen beroperasi dengan identitas tersendiri, lingkup tugas yang ditentukan, dan izin yang diberikan tepat saat dibutuhkan, sementara pemantau independen dapat mendeteksi dan menghentikan aktivitas di luar batas yang disetujui.

Halaman produk Oracle menjelaskan kerangka kerja penemuan yang secara otomatis memetakan sistem pelanggan beserta keterhubungan di antaranya berdasarkan konteks dan akses yang diberikan pelanggan. Dengan demikian, agen pengujian dapat menemukan kelemahan dengan lebih sedikit penyiapan manual. Agen khusus melacak keterkaitan kelemahan di berbagai sistem dan menguji kemungkinan jalur serangan, sementara agen terpisah memeriksa apakah temuan dapat direproduksi. Hasil penemuan disimpan dalam basis pengetahuan privat untuk setiap bisnis, sehingga setiap penilaian dapat memanfaatkan hal-hal yang telah dipelajari agen sebelumnya. Platform juga memprioritaskan kelemahan terkonfirmasi yang paling serius. Tim meninjau perbaikan yang direkomendasikan dan perubahan kode yang dibantu agen sebelum pengujian ulang dilakukan.

Dalam sebuah tulisan blog yang diterbitkan pada 27 Oktober 2026, Jordan Acosta, manajer pemasaran produk AI di Oracle, menjelaskan platform terkelola yang memadukan model AI mutakhir untuk keamanan siber, termasuk model siber OpenAI, dengan keahlian keamanan Oracle. Ia menguraikan alur kerjanya: Oracle memetakan sistem pelanggan dan mengusulkan rencana pengujian untuk disetujui; agen AI khusus menyelidiki kelemahan dan menguji cara seseorang dapat mengeksploitasinya; agen terpisah mengulangi pengujian untuk memastikan masalah tersebut benar-benar ada; agen pemrograman dapat membantu menyiapkan perbaikan kode untuk disetujui tim; dan setelah perubahan diterapkan, platform memverifikasi bahwa celah tersebut telah ditutup serta aktivitas normal tetap berjalan.

Acosta menggambarkan risiko yang dapat timbul dengan contoh aplikasi pemesanan yang tidak memiliki pemeriksaan akses. Dalam kasus itu, pelanggan yang masuk untuk melihat pesanannya juga dapat mengambil pesanan milik orang lain, sehingga interaksi bisnis rutin berubah menjadi jalur menuju informasi pribadi. Ia menulis bahwa agar model AI efektif untuk pengujian keamanan perusahaan, sistem perlu dipetakan, perangkat perlu dihubungkan, penyelidikan perlu dikoordinasikan, temuan perlu divalidasi, dan pelaksanaan pengujian perlu dikendalikan. Oracle menghimpun semua kemampuan tersebut ke dalam platform terkelola yang dibangun berdasarkan metode, perangkat, dan perlindungan yang disempurnakan melalui pengujian sistem Oracle sendiri dalam skala besar, sehingga pelanggan tidak perlu membangun dan mengoperasikan infrastruktur pengujian itu sendiri.

Verifikasi Biometrik untuk Persetujuan Manusia

Sebelum tindakan sensitif, seperti mencairkan pembayaran atau mengubah izin akses, OCI Identity Assurance dapat menggunakan biometrik untuk memastikan identitas dan kehadiran orang yang menyetujuinya. Menurut Oracle, dalam alur kerja agen AI, kemampuan ini membantu memastikan bahwa persetujuan diberikan oleh orang yang identitasnya telah diverifikasi. Kemampuan ini terintegrasi dalam OCI Identity and Access Management dan berfungsi di seluruh layanan Oracle Cloud, termasuk OCI dan aplikasi Oracle.

Oracle mengatakan bahwa kemampuan biometrik ini juga melindungi siklus kerja karyawan, mulai dari perekrutan hingga akses berkelanjutan ke sistem perusahaan. OCI Identity Assurance memadukan pemeriksaan dokumen identitas dengan verifikasi biometrik untuk membantu mendeteksi penyamar, termasuk mereka yang terlibat dalam skema pekerja TI Korea Utara. Pemeriksaan biometrik berikutnya membantu mengungkap penyamaran identitas dan pengalihan akun dengan memastikan bahwa orang yang mengakses sumber daya perusahaan adalah pengguna yang telah terdaftar.

Perutean Paket Zero Trust dan Penerapannya

OCI Zero Trust Packet Routing diluncurkan pada 2024, dan Oracle mengatakan bahwa pihaknya adalah penyedia cloud pertama yang menerapkan standar terbuka yang sedang berkembang itu di platformnya. Tertanam langsung dalam infrastruktur jaringan OCI, fitur ini menegakkan kebijakan akses di bawah lapisan aplikasi dan agen itu sendiri. Organisasi menyampaikan tujuan keamanan mereka melalui kebijakan yang mudah dipahami manusia, yang menentukan sumber daya mana yang dapat berkomunikasi dan jalur mana yang dapat menjangkau data sensitif. Lalu lintas ke sumber daya yang dilindungi harus diizinkan oleh kebijakan perutean paket maupun kontrol jaringan yang sudah ada. Perlindungan tersebut tetap berlaku saat konfigurasi jaringan berubah, yang menurut Oracle membantu mencegah kesalahan konfigurasi membuka akses ke sumber daya sensitif.

Untuk beban kerja AI, Oracle mengatakan bahwa kemampuan ini berfungsi sebagai perlindungan infrastruktur independen yang dapat mengisolasi beban kerja yang telah disusupi, memblokir pergerakan lateral tanpa izin, dan membatasi jalur eksfiltrasi data. Implementasi Oracle didasarkan pada spesifikasi terbuka yang dikembangkan melalui inisiatif industri, dan implementasi referensi sumber terbuka tersedia untuk mendorong adopsi serta interoperabilitas yang lebih luas.

Johannes Landgraf, kepala keamanan siber di OpenAI, mengatakan bahwa AI terdepan menciptakan peluang baru untuk membantu organisasi mengidentifikasi dan merespons ancaman keamanan yang semakin canggih. “Dengan menggabungkan model canggih OpenAI dan kemampuan keamanan perusahaan Oracle, kami dapat membantu tim keamanan menyelidiki masalah kompleks, memprioritaskan risiko kritis, dan mempercepat remediasi sembari mempertahankan kontrol yang mereka perlukan,” kata Landgraf.

Halaman produk Oracle juga mencantumkan contoh penggunaan sasaran di empat sektor. Tim yang membangun dan mengoperasikan aplikasi SaaS dapat menguji sebelum rilis apakah seorang pelanggan dapat mengakses data pelanggan lain. Tim layanan kesehatan dapat memeriksa apakah portal dan aplikasi yang saling terhubung membuka akses ke rekam medis pasien bagi orang yang seharusnya tidak dapat mengaksesnya. Tim layanan keuangan dapat menguji potensi jalur serangan ke data rekening dan transaksi, sedangkan produsen dapat memeriksa koneksi antara portal pemasok, sistem inventaris, dan aplikasi ERP untuk menemukan celah yang dapat memengaruhi produksi atau pemenuhan pesanan.

Oracle mengarahkan organisasi yang tertarik dengan platform ini untuk menghubunginya agar dapat mulai menggunakannya.